정보보안/Network

《 안내사항 》해당 포스팅은 100% 저의 자격증 준비를 위해 정리한 내용입니다. 가독성 신경 X, 연관성 X, 나만 보려고 만듬ㅁ+ 2021/11/11 : 필기 합격, 실기 준비하려 ^^7 《 틀린 문제 정리 》1. IP Class 구분    - A Class : 0 ~ 127    - B Class : 128 ~ 191    - C Class : 192 ~ 223    - D Class : 224 ~ 239    - E Class : 240 ~ 255 2. 서비스별 기본 포트와 기반 프로토콜    - FTP : TCP(20, 21)    - SSH : TCP(22)    - Telnet : TCP(23)    - SMTP : TCP(25)    - DNS : TCP(53), UDP(53)    - H..

《 유의사항! 》해당 포스팅은 [해킹] 키워드가 적용된 포스팅입니다! 아래의 유의사항을 꼭 숙지해주세요!1. 해당 포스팅을 통해 학습한 정보는 안전한 사회를 위한 긍정적 의도로만 사용될 수 있습니다.2. 만약 실습을 원하실 경우 가상환경이나 허가된 범위에서만 실습을 진행해주세요.3. 해당 포스팅을 열람하는 모든 인원은 위의 2가지 유의사항에 동의하는 것으로 간주됩니다. 《 ARP 스푸핑이 무엇인가? 》L3 ARP의 ARP Reply를 추가적인 검증을 진행하지 않고 바로 ARP 캐시를 갱신하는 취약점을 토대로 공격 대상의 PC에 무차별 적으로 라우터의 IP를 빌려 공격자 PC의 MAC 주소를 담은 ARP Reply를 송신하여 마치 라우터의 MAC 주소가 공격자 PC의 MAC 주소인 듯 속여 공격 대상 PC..

《 ARP란? 》ARP는 Address Resolution Protocol의 약자입니다, 저희가 보통 네트워크를 통해 통신을 진행할 땐 보통 IP를 통해 한다고 생각합니다.하지만 실제 통신을 진행할땐 MAC 주소를 통해 서로 통신을 진행합니다. 하지만 통신을 시작할땐 보통 상대방의 IP만을 알고 통신을 시작하죠,근데 왜 IP만으론 통신이 불가능한 걸까요? 이유는 간단합니다. IP는 유동적으로 계속 변할 수 있는 값이고, MAC 주소는 랜카드의 고유값이기 때문에통신 도중에 고유한 값인 MAC을 통해 목적지를 확실하게 유지하기 위함입니다. 그럼 어떻게 MAC 주소로 통신을 한다는 걸까요?바로 위에서 말씀드린 ARP 덕분에 가능한 일입니다. ARP는 L3(OSI Layer 3) IP를 L2 MAC 주소로 바꿔..

TCP/IP 패킷의 구조패킷의 전체적인 구조.. 좀 복잡해 보이죠? 컴퓨터 간의 통신이란 게 상당히 정교한 약속(프로토콜)으로 이루어져 있습니다. 그래서 전체적인 구조를 한 번에 파악하긴 상당히 힘들죠.. 그래서 OSI 7 계층을 참고하여 각 계층별 패킷 구조와 연관하여 하나하나씩 알아가 봅시다! 만약 OSI 7 계층에 대한 지식이 없으시다면 아래 링크에서 자세하게 확인하실 수 있습니다! OSI 7 계층 : https://southern-island.tistory.com/1 [ Network ] OSI 7 계층 (OSI 7 Layer)OSI 7 계층이란 무엇일까? 국제표준화기구 ISO에서 1984년에 네트워크 통신의 구조를 7 계층으로 구분하여 각 계층 간 상호 작동하는 방식을 정의해놓은 것이다. OSI..

네트워크 해킹을 공부하며 헷갈리는 용어 3가지네트워크 해킹을 공부하며 다양한 용어들을 공부하게 된다, 그중 명칭은 비슷하지만 의미는 전혀 다른 3가지 용어에 대해서 알아보도록 하자 ! 1. 스푸핑 (Spoofing)"Spoofing"의 사전적 의미는 "속이다"이다, 스푸핑은 MAC 주소, IP 주소, 포트 등을 정상적이지 않은 방법으로변조, 가공하여 특정 사용자 간의 정보를 탈취, 수정하는 일련의 공격들이다, 적극적 공격에 해당한다. 1 - 2. 대표적인 스푸핑 종류1. ARP 스푸핑ARP (Address Resolution Protocal)을 이용하여 양 끝단의 사용자에게 MAC 주소를 속여 통신의 흐름을 왜곡시키는 공격이다. 2. IP 스푸핑IP 자체의 보안 취약성을 악용하여 자신의 IP주소를 속이는..

OSI 7 계층이란 무엇일까?국제표준화기구 ISO에서 1984년에 네트워크 통신의 구조를 7 계층으로구분하여 각 계층 간 상호 작동하는 방식을 정의해놓은 것이다. OSI 7 계층은 어떻게 구분되어 있을까?출처 : madplay.github.io/post/network-osi-7-layer 우선 이름에서 알 수 있듯이 각 7개의 계층으로 구분되어 있다.송신자 측에선 원본 데이터를 상위 계층에서 하위 계층으로 전달하며 각 계층마다 헤더를 추가하고,수신자 측에선 전달받은 데이터를 하위 계층에서 상위 계층으로 전달하며 원본 데이터를 전달받는다. 각 계층마다 어떤 일을 수행할까? 7. 응용 계층 (Application Layer) -> 응용 계층은 응용 소프트웨어에서 데이터를 생성하고 하위 계층으로 데이터를 전달..